2021-2022學年湖南省常德市全國計算機等級考試信息安全技術預測試題(含答案)

2021-2022學年湖南省常德市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網(wǎng)絡的、綜合的D.實時的、網(wǎng)絡的

2.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

3.結(jié)構化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

4.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

5.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

6.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

7.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

8.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

9.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

10.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

二、2.填空題(10題)11.企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關的一組決策和【】。

12.比較常用的數(shù)據(jù)挖掘方法有三種：關聯(lián)規(guī)則挖掘、分類分析及【】。

13.系統(tǒng)分析的主要內(nèi)容有需求分析、【】、業(yè)務流程分析、數(shù)據(jù)與數(shù)據(jù)流程分析，功能/數(shù)據(jù)分析建立新系統(tǒng)的邏輯方案，生成系統(tǒng)分析報告等。

14.供測試用的一組輸入數(shù)據(jù)，被稱為是一組______。

15.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

16.【】是軟件生命周期的最后一個階段。

17.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

18.J.Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調(diào)______，特別是可以增加直接經(jīng)濟效益，否則難以持久。

19.軟件測試與______是軟件質(zhì)量保證措施中互相聯(lián)系但又性質(zhì)不同的兩類活動。

20.嚴格定義的方法是在一定假設的前提下形成的，它認為系統(tǒng)的所有需求都能被______。

三、1.選擇題(10題)21.產(chǎn)品/服務資源的生命周期有四個階段，分別是需求、獲取、經(jīng)營和管理、回收或分配。其中開發(fā)一種產(chǎn)品或一項服務，或者去獲得開發(fā)中所需要的資源的階段是

A.需求和計劃B.獲取和實現(xiàn)C.經(jīng)營和管理D.回收或分配

22.軟件工程包括軟件開發(fā)技術和軟件工程管理。下面屬于軟件工程管理內(nèi)容的是

A.軟件工具B.軟件工程環(huán)境C.開發(fā)方法D.軟件工程經(jīng)濟學

23.關系數(shù)據(jù)庫是用()來表示實體之間的聯(lián)系。

A.樹結(jié)構B.二維表C.線性表D.網(wǎng)狀結(jié)構

24.軟件維護是軟件得以正常運行的重要環(huán)節(jié)，按照軟件工程方法的理解，一般軟件維護應該開始于

A.閱讀設計文檔B.理解程序代碼C.分析軟件結(jié)構D.查閱測試記錄

25.企業(yè)系統(tǒng)規(guī)劃方法一般通過將過程和由其產(chǎn)生的數(shù)據(jù)類分組、歸并形成其主要系統(tǒng)，其實現(xiàn)順序是

A.過程數(shù)據(jù)類組合、數(shù)據(jù)流程圖、信息結(jié)構、信息結(jié)構重排

B.數(shù)據(jù)流程圖、過程數(shù)據(jù)類組合、信息結(jié)構、信息結(jié)構重排

C.信息結(jié)構、數(shù)據(jù)流程圖、過程數(shù)據(jù)類組合、信息結(jié)構重排

D.數(shù)據(jù)流程圖、信息結(jié)構、過程數(shù)據(jù)類組合、信息結(jié)構重排

26.軟件的可維護性、可使用性、()是衡量軟件質(zhì)量的幾個主要特性。

A.可靠性B.可復用性C.可修改性D.可理解性

27.使用丟棄式原型法開發(fā)管理信息系統(tǒng)時，可以將原型的開發(fā)過程作為生命周期法的()階段。

A.初步設計B.系統(tǒng)實施C.需求分析D.詳細設計

28.在信息系統(tǒng)的需求分析中，首先應是()。

A.功能分析B.數(shù)據(jù)分析C.目標分析D.環(huán)境分析

29.開發(fā)策略是根據(jù)什么和工作內(nèi)容而采取的行動方針和工作方法?

A.工作方法B.工作對象C.工作效益D.工作目標

30.SQL語言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。如下所列語句中，哪項是屬于數(shù)據(jù)控制功能的語句?

A.GRANTB.CREATEC.INSERTD.SELECT

四、單選題(0題)31.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

五、單選題(0題)32.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經(jīng)驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

六、單選題(0題)33.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

參考答案

1.A解析：原型開發(fā)人員應能夠在一個交互的和綜合的工作臺上建立模型。

2.A

3.C結(jié)構化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復?？梢哉f，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務過程事先加以嚴格說明。

4.B

5.C

6.A

7.B

8.B

9.A

10.C

11.活動活動解析：企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

12.聚類分析聚類分析解析：聚類分析是將數(shù)據(jù)集分割為若干個有意義的聚簇的過程。聚類分析也稱作無制導的學習。因為聚類分析與分類分析不同，它不依賴于沒有事先確定的類，也沒有帶類標識的訓練集。

13.組織結(jié)構與功能分析組織結(jié)構與功能分析解析：系統(tǒng)分析的主要內(nèi)容有需求分析、組織結(jié)構與功能分析、業(yè)務流程分析、數(shù)據(jù)與數(shù)據(jù)流程分析，功能/數(shù)據(jù)分析建立新系統(tǒng)的邏輯方案，生成系統(tǒng)分析報告等。

14.測試用例測試用例

15.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

16.維護維護解析：維護是軟件生命周期的最后一個階段。

17.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

18.投資效益投資效益

19.程序排錯程序排錯

20.事先定義事先定義

21.B解析：產(chǎn)品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是；第一階段：需求、計劃、度量和控制。決定需要多少產(chǎn)品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制。第二階段：獲取和實現(xiàn)。開發(fā)一種產(chǎn)品或一項服務，或者去獲得開發(fā)中所需要的資源。第三階段：經(jīng)營和管理。組織、加工、修改或維護那些支持性資源，對產(chǎn)品/服務進行存儲。第四階段：回收或分配。意味著中止企業(yè)對產(chǎn)品或服務的職責，且標志著資源使用的結(jié)束。

22.D解析：本題考查軟件工程的內(nèi)容。軟件工程包括軟件開發(fā)技術和軟件工程管理。軟件開發(fā)技術包括軟件開發(fā)方法學、軟件工程、軟件工程環(huán)境；軟件工程管理包括軟件管理和軟件工程經(jīng)濟學。故本題選擇D。

23.B解析：關系數(shù)據(jù)庫是用二維表來表示實體之間的聯(lián)系。一個關系是一張二維表，每個關系有一個關系即二維表名。每個數(shù)據(jù)庫文件對應一個二維表格，表示一個關系，表中的每一行表示一個記錄，每一列表示一個字段。

24.C解析：維護工作從理解軟件開始，這種理解包括對功能、性能的分析和理解；對原設計的分析和理解以及原程序的分析和理解。所以，按照軟件工程方法的理解，一般軟件維護應該開始于分析軟件結(jié)構，以分析和理解軟件的功能和性能。[考點鏈接]影響維護的因素、軟件維護的特點、軟件可維護性度量。

25.A解析：本題考查確定主要系統(tǒng)的步驟。確定主要系統(tǒng)的做法是從過程/數(shù)據(jù)類入手，并注意到過程是按生命周期順序排列的，得到表示若干子系統(tǒng)的組合以及表明維護某些特定的、相關的數(shù)據(jù)類的責任的方框：接著將落在方框外的U表示對數(shù)據(jù)流的應用，也就是得到數(shù)據(jù)流程圖；對數(shù)據(jù)流程圖進行調(diào)整得到信息結(jié)構；為了方便信息結(jié)構的實現(xiàn)，還必須將分系統(tǒng)劃分為更好的子系統(tǒng)，就是信息結(jié)構重排。故本題選擇A。

26.A解析：衡量軟件質(zhì)量的幾個主要特性是軟件的可維護性、可使用性、可靠性。相關知識點：軟件質(zhì)量是指反映軟件系統(tǒng)或軟件產(chǎn)品滿足規(guī)定或隱含需求的能力特征和特性全體。軟件質(zhì)量控制包括了與以下7個主要活動有關的各種任務：應用技術方法；運行正式的技術評審；測試軟件；標準的實施；控制變更；量度；記錄保存和報告。

27.C解析：在開發(fā)管理信息系統(tǒng)時，將原型的開發(fā)過程作為生命周期法的需求分析階段，主要使用丟棄式原型法。

28.C解析：目標是指想要達到的境地或標準，系統(tǒng)目標是指系統(tǒng)在開發(fā)完成后所應達到的境地或標準。目標設定的合理性將影響系統(tǒng)成功與否，目標確定后，再進行環(huán)境分析、功能分析與數(shù)據(jù)分析。

29.B解析：開發(fā)策略是根據(jù)工作對象和：工作內(nèi)容而采取的行動方針和工作方法。制定正確的策略是保證達到既定目標的、必要的、具有戰(zhàn)略意義的措施。

30.A解析：本